{"id":353427,"date":"2024-08-27T08:47:27","date_gmt":"2024-08-27T08:47:27","guid":{"rendered":"https:\/\/www.ninjaone.com\/it-hub\/%content_hub_category%\/cos-e-lo-stuffing-delle-credenziali\/"},"modified":"2024-11-14T15:40:02","modified_gmt":"2024-11-14T15:40:02","slug":"cos-e-lo-stuffing-delle-credenziali","status":"publish","type":"content_hub","link":"https:\/\/www.ninjaone.com\/it\/it-hub\/sicurezza-degli-endpoint\/cos-e-lo-stuffing-delle-credenziali\/","title":{"rendered":"Che cos’\u00e8 lo stuffing delle credenziali?"},"content":{"rendered":"

Lo stuffing delle credenziali<\/b> \u00e8 una forma di attacco informatico in cui gli attori delle minacce<\/a> utilizzano le credenziali raccolte, come il nome utente e la password, per ottenere l’accesso fraudolento ai tuoi account. A differenza degli attacchi brute force<\/a>, che indovinano le password utilizzando “enciclopedie” di combinazioni di parole comuni, lo stuffing delle credenziali utilizza credenziali valide conosciute provenienti da violazioni di dati<\/a>.<\/p>\n

Lo stuffing delle credenziali \u00e8 diverso dal dumping delle credenziali<\/a>. Mentre quest’ultimo utilizza le credenziali rubate per accedere ai dispositivi della stessa rete, il primo inserisce coppie di nomi utente e password rubate in vari account di cui si sa che sei il proprietario.<\/p>\n

Ad esempio, se un hacker sa che utilizzi la coppia nome utente-password A per l’account A, user\u00e0 la stessa coppia A per gli account B, C e cos\u00ec via. Ci\u00f2 evidenzia la vulnerabilit\u00e0 intrinseca dell’utilizzo della stessa password per diversi account: se un hacker riesce ad accedere alla tua password, tutti gli account che utilizzano la stessa password sono ora compromessi.<\/p>\n

<\/h2>

<\/p><\/div>

<\/a><\/div><\/div>\n

Come funziona lo stuffing delle credenziali?<\/h2>\n

Lo stuffing dei credenziali \u00e8 uno degli attacchi informatici pi\u00f9 comuni, in parte a causa della sua semplicit\u00e0.<\/p>\n

Una volta che un criminale informatico ottiene le tue credenziali, da una violazione dei dati, da un attacco di phishing o da un sito di dump di password, utilizzer\u00e0 strumenti automatici per testare le credenziali rubate con tutti gli account noti di tua propriet\u00e0. Se riescono ad accedere al tuo account, vedranno che dispongono di una serie di credenziali valide.<\/p>\n

Da qui, le possibilit\u00e0 sono infinite: i criminali informatici possono utilizzare queste credenziali valide per compiere altre azioni dannose, come effettuare acquisti falsi, rubare le informazioni della carta di credito e altri dati sensibili o utilizzare l’account per inviare e-mail di phishing<\/a>.<\/p>\n

\"Grafico<\/p>\n

Lo stuffing delle credenziali \u00e8 efficace?<\/h2>\n

Lo stuffing delle credenziali si concentra pi\u00f9 sulla quantit\u00e0 che sulla qualit\u00e0. Simile a un “lancio di spaghetti sul muro e vedere quale si attacca”, ha un tasso di successo inferiore rispetto a un attacco pi\u00f9 mirato, come lo spear phishing<\/a>. Detto ci\u00f2, \u00e8 ancora abbastanza efficace per accedere a centinaia di migliaia di account utente ogni anno, soprattutto perch\u00e9 molte persone riutilizzano la stessa coppia nome utente-password per pi\u00f9 account.<\/p>\n

I numeri parlano da soli: Il 14% di tutte le violazioni di dati comporta lo sfruttamento di vulnerabilit\u00e0 come fase iniziale di accesso, in particolare con coppie nome utente-password deboli o note. (Data Breach Investigations Report<\/a>, 2024, Verizon). Il 93% delle organizzazioni riferisce di aver subito nel 2023 due o pi\u00f9 violazioni legate all’identit\u00e0, con l’identit\u00e0 della macchina (che include le credenziali) come tipo di identit\u00e0 pi\u00f9 rischiosa (Forbes<\/a>, 2024).<\/p>\n

Lo stuffing delle credenziali continua a essere una delle principali minacce alla cybersecurity per le organizzazioni e per i singoli. Per comprendere la minaccia intrinseca dello stuffing delle credenziali, basta pensare a quanti account possiedi che utilizzano lo stesso nome utente e la stessa password, e poi considera quanti milioni di persone fanno la stessa cosa. Questo spiega perch\u00e9 35.000 account PayPal<\/a> sono stati compromessi dallo stuffing delle credenziali nel 2023 e perch\u00e9 Okta ha messo in guardia<\/a> i suoi clienti da nuovi attacchi di credential stuffing.<\/p>\n

Come si individua lo stuffing delle credenziali?<\/h2>\n

Purtroppo, il credential stuffing \u00e8 difficile da individuare. Questi attacchi vengono tipicamente lanciati attraverso botnet<\/a> e altri strumenti automatizzati che lanciano richieste illegali che sembrano legittime. Pu\u00f2 essere difficile distinguere tra richieste legittime e tentativi di furto di credenziali. Tuttavia, uno dei segni rivelatori di un attacco \u00e8 l’improvvisa difficolt\u00e0 di accesso al proprio account, anche quando si \u00e8 certi di avere le credenziali corrette.<\/p>\n

Anche se molti siti web avvisano l’utente quando viene effettuato un tentativo di accesso sospetto, si consiglia comunque di adottare misure preventive. Ad esempio, una strategia di gestione delle credenziali<\/a> preventiva \u00e8 pi\u00f9 facile da implementare e pi\u00f9 efficace dal punto di vista dei costi rispetto al tentativo di risolvere una violazione dei dati.<\/p>\n

<\/h2>

<\/p><\/div>

<\/a><\/div><\/div>\n

Come si fa a prevenire lo stuffing delle credenziali?<\/h2>\n

Uno dei modi pi\u00f9 efficaci per prevenire lo stuffing delle credenziali \u00e8 quello di utilizzare una password unica per ogni account posseduto e utilizzato. Se sei preoccupato di dimenticare le tue password, prendi in considerazione l’uso di un gestore di password e non scrivere mai<\/i> le tue password su un foglio che pu\u00f2 essere facilmente rubato. Metti in pratica altre sane abitudini per mantenere l’integrit\u00e0 della tua cybersecurity, come ad esempio:<\/p>\n